HP OpenView Network Node Manager webappmon.exeコマンドインジェクション（c01661610）

high Nessus プラグイン ID 35657

Language:

概要

リモートWebサーバーに、コマンドインジェクションの脆弱性の影響を受けるCGIスクリプトが含まれています。

説明

リモートホストにインストールされているHP OpenView Network Node Managerのバージョンに含まれている「webappmon.exe」CGIスクリプトは、外部プログラムの実行に使用される前に、シェルメタ文字のユーザー入力のサニタイズに失敗します。認証されていないリモート攻撃者が、この問題を利用して、関連するWebサーバーが動作する権限に従って、影響を受けるホストで任意のシェルコマンド（RedHat Enterprise 4上の「bin」など）を実行する可能性があります。

このインストールは他の深刻な問題の影響も受ける可能性がありますが、Nessusではそれらを確認していないことに注意してください。